近日，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心監(jiān)測(cè)發(fā)現(xiàn)，自2022年2月下旬以來(lái)，我國(guó)互聯(lián)網(wǎng)持續(xù)遭受境外網(wǎng)絡(luò)攻擊，境外黑客組織通過(guò)攻擊控制我國(guó)境內(nèi)計(jì)算機(jī)，進(jìn)而對(duì)俄羅斯、烏克蘭、白俄羅斯進(jìn)行網(wǎng)絡(luò)攻擊。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心已及時(shí)處置。
經(jīng)分析，這些攻擊地址主要來(lái)自美國(guó)，僅來(lái)自紐約州的攻擊地址就有10余個(gè)，攻擊流量峰值達(dá)36Gbps，87%的攻擊目標(biāo)是俄羅斯，也有少量攻擊地址來(lái)自德國(guó)、荷蘭等國(guó)家。
勒索軟件攻擊頻發(fā)
由于近年來(lái)全球數(shù)字經(jīng)濟(jì)的快速發(fā)展，各行業(yè)關(guān)鍵企業(yè)的高價(jià)值數(shù)據(jù)和信息更具勒索價(jià)值。僅去年一年，包括計(jì)算機(jī)、航空、政府、能源、零售等行業(yè)在內(nèi)的行業(yè)都遭受了勒索軟件攻擊。部分被攻擊企業(yè)還在未支付贖金的情況下，直接被攻擊者泄露內(nèi)部信息，造成嚴(yán)重的經(jīng)濟(jì)損失。勒索軟件攻擊頻發(fā)的原因體現(xiàn)在三個(gè)方面：
一、企業(yè)內(nèi)部基礎(chǔ)設(shè)施建設(shè)落后，聯(lián)網(wǎng)后缺少有效的安全防護(hù)措施。
二、對(duì)于網(wǎng)絡(luò)攻擊者來(lái)說(shuō)，高額的贖金成為實(shí)施犯罪的巨大動(dòng)力，尤其是利用加密貨幣進(jìn)行贖金支付不易追查。
三、遠(yuǎn)程辦公增加安全風(fēng)險(xiǎn)。
加強(qiáng)防范勒索軟件攻擊
由于現(xiàn)階段我國(guó)傳統(tǒng)行業(yè)的網(wǎng)絡(luò)安全防護(hù)能力參差不齊，在大量設(shè)備接入互聯(lián)網(wǎng)的全流程應(yīng)用場(chǎng)景中，網(wǎng)絡(luò)安全和數(shù)據(jù)安全存在很大隱患。2022年兩會(huì)中，民革中央提交了《關(guān)于加強(qiáng)防范勒索軟件攻擊，提升國(guó)家網(wǎng)絡(luò)空間安全防御能力》提案，其中指出高額贖金已成為網(wǎng)絡(luò)犯罪的巨大推動(dòng)力，尤其是使用加密貨幣支付贖金，不易追查。
為加快網(wǎng)絡(luò)安全技術(shù)創(chuàng)新能力建設(shè)，提升國(guó)家重點(diǎn)行業(yè)、重點(diǎn)領(lǐng)域網(wǎng)絡(luò)空間安全防御能力，民革中央建議：
一、強(qiáng)化網(wǎng)絡(luò)漏洞發(fā)現(xiàn)能力。
二、提升基礎(chǔ)設(shè)施安全應(yīng)對(duì)能力，及時(shí)對(duì)系統(tǒng)漏洞進(jìn)行補(bǔ)丁升級(jí)。
三、共建網(wǎng)絡(luò)空間國(guó)際新秩序。